⚠️ ЧЕРНОВИК ДОКУМЕНТА — автоматически сгенерированный шаблон. Требует
проверки квалифицированным юристом и заполнения реальных реквизитов
перед использованием в production.
Политика конфиденциальности
Документ версии v1 · действует для сервиса STATIX AI (Telegram Mini App для продавцов Wildberries)
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных
и мер по обеспечению безопасности персональных данных Пользователей
сервиса STATIX AI в соответствии с Федеральным законом от 27.07.2006
№152-ФЗ «О персональных данных».
2. Какие данные собираются
- Telegram ID, имя пользователя и язык интерфейса — передаются Telegram
при запуске Mini App / диалога с ботом;
- API-токены Wildberries (цены, контент, статистика, FBS, продвижение,
отзывы — по отдельным согласиям на каждый тип), которые Пользователь
вводит самостоятельно для работы сервиса;
- Бизнес-данные о товарах Пользователя, полученные через официальное
API Wildberries с использованием предоставленных токенов (цены,
заказы, остатки, отзывы, рекламные кампании);
- Метаданные платежей через ЮKassa (статус, сумма, тариф) — без
реквизитов банковской карты, которые Оператору не передаются;
- Технические логи использования ИИ-функций (для расчёта лимитов
тарифа и себестоимости).
3. Цели обработки
Данные обрабатываются исключительно для предоставления функциональности
сервиса: авто-репрайсинг, генерация контента, аналитика, уведомления,
начисление лимитов тарифа и приём платежей.
4. Хранение и защита данных
Данные каждого продавца хранятся в физически изолированной базе данных
(SQLite), отдельной от данных других продавцов. API-токены Wildberries
шифруются перед сохранением (Fernet/AES). Резервные копии создаются
регулярно и реплицируются в защищённое удалённое хранилище.
5. Передача третьим лицам
Для функционирования сервиса данные ограниченно передаются следующим
обработчикам:
- ЮKassa — для приёма платежей;
- поставщики LLM/генерации изображений (OpenRouter/OpenAI-совместимые
API, Fal.ai, Replicate, PhotoRoom и аналогичные) — только текст
запроса на генерацию контента, без API-токенов Wildberries;
- Telegram — для доставки уведомлений и работы Mini App;
- оператор облачного резервного хранилища (российский S3-совместимый
провайдер, резервный канал — Яндекс.Диск) — для хранения
зашифрованных резервных копий по защищённому каналу.
Данные не передаются третьим лицам в целях, не связанных с оказанием
услуг сервиса, и не продаются.
6. Срок хранения
Данные хранятся на протяжении всего срока использования сервиса и
удаляются по запросу Пользователя либо по истечении [СРОК] после
прекращения использования сервиса.
7. Права субъекта персональных данных
Пользователь вправе в любой момент запросить информацию об обрабатываемых
данных, потребовать их исправления, удаления или отозвать согласие на
обработку, обратившись по контактам, указанным в разделе 8. Отзыв согласия
влечёт прекращение доступа к функциям сервиса, требующим обработки данных.
8. Контакты Оператора
[ИП ФАМИЛИЯ Имя Отчество], ИНН [НОМЕР]
E-mail: [EMAIL]